بایننس سرقت 6.3 میلیارد دلاری رمزارز را به لپ‌تاپ DevOps مرتبط می‌داند

صرافی کریپتو گفت که این دسترسی به مهاجمان اجازه می‌دهد پس از دسترسی به کانتینر خدمات، تراکنش‌های برداشت غیرمجاز را ارسال کنند و هنوز شواهدی از کلید خصوصی کیف پول لو رفته پیدا نکرده است.

ریچارد تنگ، مدیر عامل بایننس، گفت: "برای روشن بودن: مهاجم به سادگی از مجوزهای یک مهندس استفاده نکرد، و این یک اقدام "یک کلیک" نبود. این فرآیند حمله پیچیده تری را شامل می شد. تحقیقات ما مسئولیتی را به هیچ فردی نسبت نداده است."

بایننس همچنین گفت که "نقاط نقض دیگری را کشف کرده است" اما "هنوز در حال جمع‌آوری حقایق است و همانطور که در اختیار داریم مستقیم‌تر به اشتراک می‌گذارد."

این شرکت در بیانیه‌ای که روز پنجشنبه با BleepingComputer به اشتراک گذاشته شد، نقض را تأیید کرد و به مشتریان اطمینان داد که وجوه آنها امن است.

بایننس تمام زیان‌های ناشی از صندوق SAFU و وجوه شرکت را پوشش می‌دهد. وجوه کاربران امن است. همچنین پس از تکمیل اصلاح، یک سند به‌روز شده از ذخایر منتشر خواهیم کرد.

از زمان حمله، بایننس سپرده‌ها و برداشت‌ها را در حین انجام بررسی‌های امنیتی به حالت تعلیق درآورده، مجوزهای مربوط به آدرس آسیب‌دیده را لغو کرده و با شرکای اطلاعاتی بلاک چین و مجری قانون برای ردیابی و بازیابی وجوه دزدیده شده همکاری می‌کند.

اگرچه این شرکت این حادثه را به یک گروه هک یا عامل تهدید مرتبط نکرد، اما شرکت تجزیه و تحلیل بلاک چین TRM این حمله را به TraderTraitor نسبت داد، یک واحد هک تحت حمایت دولت کره شمالی که با نام های Lazarus Group و APT38 نیز ردیابی می شود.

«در 29 اکتبر 2026، یک مهاجم تقریبا 6.36 میلیارد دلار از کیف پول‌های بایننس در ده بلاک چین جابه‌جا کرد که بیشتر آن در حدود 20 دقیقه از ساعت 20:05 UTC شروع شد. این باعث می‌شود این بزرگترین سرقت رمزنگاری ثبت شده باشد، تقریبا چهار برابر هک 1.5 میلیارد دلاری بایت در فوریه 2025.»

TRM افزود: «Tether، Circle، Ripple و World Liberty Financial حدود 2.67 میلیارد دلار استیبل کوین را مسدود کردند، و شورای امنیت Arbitrum 8426 ETH و 74.6 میلیون ARB را در شبکه خود مسدود کرد که در مجموع حدود 2.7 میلیارد دلار است.

مهاجم با فروش USDT به بازارسازان و قرض گرفتن ETH در برابر USDT در Aave، انجمادها را به چالش کشید. اکنون بیش از 420000 ETH و 18270 BTC دارد که حدود 2.4 میلیارد دلار دارایی فراتر از دسترس هر ناشر است."

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

Bitget از طریق روز صفر در محصولات امنیتی شخص ثالث هک شد